CVE-2021-42877
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na atak typu „odmowa usługi” (DoS). Luka znajduje się w funkcji RebootSystem w pliku lib/cste_modules/system, co umożliwia zdalne zrestartowanie systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wielokrotnego restartowania urządzenia, powodując przerwy w działaniu sieci i utratę dostępu do usług.
Rekomendacja
Należy zaktualizować oprogramowanie urządzenia TOTOLINK EX1200T do najnowszej dostępnej wersji, która usuwa tę lukę. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do panelu administracyjnego tylko do zaufanych adresów IP.
Inne podatności w TOTOLINK EX1200T
Zobacz wszystkie- CVE-2025-51451Krytyczne
W oprogramowaniu sprzętowym TOTOLINK EX1200T w wersji 4.1.2cu.5215 wykryto podatność umożliwiającą ominięcie logowania poprzez wysłanie specjalnie spreparowanego żądania do formLoginAuth.htm.
- CVE-2021-42875Krytyczne
W routerze TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na zdalne wstrzykiwanie poleceń. Luka znajduje się w funkcji setDiagnosisCfg w pliku lib/cste_modules/system.so, która umożliwia kontrolę parametru ipDoamin.
- CVE-2021-42872Krytyczne
Urządzenie TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 zawiera podatność na wstrzykiwanie poleceń, która umożliwia zdalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK EX1200T V4.1.2cu.5215 contains a denial of service vulnerability in function RebootSystem of the file lib/cste_modules/system which can reboot the system.